CVE-2026-70434 in SCM-Manager Plugin
Сводка
по VulDB • 05.08.2026
Уязвимость межсайтовой подделки запроса (CSRF) в плагине SCM-Manager для Jenkins версий 1.11.1 и более ранних позволяет злоумышленникам подключаться к указанному ими URL с использованием идентификаторов учетных данных, полученных другим способом, что приводит к краже учётных данных, хранящихся в Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.